Bonjour à tous,

J'arrive sur FreeBSD et voici ma première installation terminée.
Le serveur tourne en tant que serveur DHCP, Serveur de noms et passerelle internet.
j'aimerai y intégrer un firewall mais je vois qu'il en existe deux.

Si j'ai trouvé des tutoriels sur ces deux solutions (PF et IPFW) je ne sais pas lequel sera le plus adpaté à mon utilisation et niveau de connaissances.
J'utilisais iptables sous linux.

Merci de me conseiller l'un ou l'autre.

Limskaya wrote on 04. Nov 2008 at 09:56:


Non, trois, au moins.

Quote:


Cela va dépendre de votre niveau de connaissances dans les mécanismes réseaux sur IP.

Le plus rapide et facile à mettre en oeuvre est PF, AMHA.
Il est d'ailleurs, bien documenté ( et en français )chez OpenBSD.

C'est celui que j'utilise.

Il existe une doc sur IPFilter chez Diablotins, mais je ne l'ai jamais essayé.


Quand à IPFW, je l'ai utilisé jusqu'à la branche VI, mais je n'y ais plus touché depuis.
Il est un poil compliqué pour débuter, je trouve.

Notez que, sous FreeBSD,  le choix d'un parefeu est aussi le choix du mécanisme de translation d'adresse. (NAT)